Une fausse invitation à une réunion a suffi pour entrer.
L’IA repère des failles et rédige des attaques pour un coût moyen d’environ 1 279 dollars. Mais une autre intrusion a commencé par une invitation à une réunion envoyée par une personne connue.
En 1 minute, comprenez l’essentiel :
· La plateforme de trading de cryptomonnaies SignalPlus : le compte Telegram d’un contact fournisseur a été piraté. L’attaquant a utilisé ce nom familier pour envoyer une invitation à une réunion Microsoft Teams ; un ingénieur a cliqué dessus.
· Une fois à l’intérieur, un autre problème : la plateforme ne limitait pas l’accès à son API aux adresses IP autorisées. Les pertes, inférieures à 82 000 dollars, seront intégralement remboursées ; Binance a d’abord coupé son accès.
· Dans un autre avertissement, les attaquants utilisent déjà l’IA pour rédiger des outils : ils choisissent le week-end et commencent par transférer une petite somme pour tester le terrain.
La plateforme affirme avoir corrigé le problème. Qu’aimeriez-vous surtout qu’elle explique : comment l’intrus est entré, ou quelles sommes il pouvait déplacer une fois à l’intérieur ?
Une fausse invitation à une réunion a quand même fonctionné. (narration en chinois)
Les éléments visuels sont présentés à titre illustratif et ne constituent pas un conseil en investissement.
#网络安全 #加密货币 #AI #Binance
L’IA repère des failles et rédige des attaques pour un coût moyen d’environ 1 279 dollars. Mais une autre intrusion a commencé par une invitation à une réunion envoyée par une personne connue.
En 1 minute, comprenez l’essentiel :
· La plateforme de trading de cryptomonnaies SignalPlus : le compte Telegram d’un contact fournisseur a été piraté. L’attaquant a utilisé ce nom familier pour envoyer une invitation à une réunion Microsoft Teams ; un ingénieur a cliqué dessus.
· Une fois à l’intérieur, un autre problème : la plateforme ne limitait pas l’accès à son API aux adresses IP autorisées. Les pertes, inférieures à 82 000 dollars, seront intégralement remboursées ; Binance a d’abord coupé son accès.
· Dans un autre avertissement, les attaquants utilisent déjà l’IA pour rédiger des outils : ils choisissent le week-end et commencent par transférer une petite somme pour tester le terrain.
La plateforme affirme avoir corrigé le problème. Qu’aimeriez-vous surtout qu’elle explique : comment l’intrus est entré, ou quelles sommes il pouvait déplacer une fois à l’intérieur ?
Une fausse invitation à une réunion a quand même fonctionné. (narration en chinois)
Les éléments visuels sont présentés à titre illustratif et ne constituent pas un conseil en investissement.
#网络安全 #加密货币 #AI #Binance